Comment vérifier si mes données ont fuité

Aucun outil ne peut garantir que vos données n'ont jamais fuité : de nombreuses bases piratées ne sont jamais rendues publiques. Mais les services ci-dessous recensent les plus grosses fuites connues et permettent un premier contrôle en une minute.

Have I Been Pwned : la référence mondiale

Créé par le chercheur australien Troy Hunt, Have I Been Pwned recense des centaines de fuites vérifiées et des milliards de comptes. Saisissez votre adresse e-mail : le site liste les fuites dans lesquelles elle apparaît, avec la date et le type de données exposées.

Vous pouvez aussi vous abonner gratuitement aux alertes pour être prévenu si votre adresse apparaît dans une future fuite.

Mozilla Monitor

Proposé par la fondation Mozilla (éditrice de Firefox), Mozilla Monitor s'appuie sur les données de Have I Been Pwned, avec une interface en français et un suivi dans le temps.

Notre base des fuites en France et en Belgique

Les services internationaux mettent parfois plusieurs semaines à intégrer les fuites françaises et belges, et certaines n'y figurent jamais. Notre base des fuites recense en temps réel les incidents touchant des organisations des deux pays : cherchez le nom de votre banque, de votre mutuelle, de votre club de sport ou de votre fournisseur d'accès.

Vérifier un mot de passe sans le dévoiler

Les gestionnaires de mots de passe (Bitwarden, 1Password, ceux intégrés à Chrome, Firefox ou iOS) comparent vos mots de passe enregistrés aux listes de mots de passe piratés, sans jamais les envoyer en clair. C'est la méthode la plus simple pour repérer un mot de passe compromis.

N'entrez jamais votre mot de passe sur un site inconnu qui prétend « vérifier » s'il a fuité.

Les limites de ces outils

• Ils ne connaissent que les fuites rendues publiques et récupérées par leurs équipes.
• Une absence de résultat ne signifie pas que vos données sont en sécurité.
• Ils vérifient surtout les adresses e-mail, rarement les numéros de téléphone, IBAN ou pièces d'identité.

Mes données apparaissent dans une fuite : et maintenant ?

Suivez notre guide que faire après une fuite de données. L'essentiel : changer les mots de passe concernés, activer la double authentification et redoubler de vigilance face aux messages suspects.

Questions fréquentes

Have I Been Pwned est-il fiable et sûr ?

Oui. Le service est utilisé par de nombreux gouvernements et ne stocke pas les mots de passe en clair. Il se limite aux fuites dont il a pu vérifier l'authenticité.

Mon adresse n'apparaît dans aucune fuite, suis-je tranquille ?

Pas forcément : beaucoup de fuites ne sont jamais publiées. Gardez de bonnes habitudes : un mot de passe différent par site et la double authentification.

Peut-on vérifier si son numéro de téléphone a fuité ?

C'est plus difficile. Have I Been Pwned recherche surtout par adresse e-mail. Consultez les fuites touchant vos fournisseurs dans notre base pour savoir si votre numéro a pu être exposé.